CVE-2026-112093 in online-clinic-management-system
الملخص
بحسب VulDB • 20/10/2026
تم العثور على ثغرة في نظام إدارة العيادات عبر الإنترنت subhajitkhan online-clinic-management-system حتى الإصدار e9ee77a8827a1446220fa07ee693dc4d9a29a578. العنصر المتأثر هو دالة غير معروفة في ملف feedback.php. يؤدي التلاعب بالوسيط msg إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور وقد يتم استخدامه. يستخدم هذا المنتج التسليم المستمر مع الإصدارات الدوارة. لذلك، لا تتوفر تفاصيل حول إصدارات التأثير أو التحديثات. أُبلغ المشروع بالمشكلة مبكراً من خلال تقرير مشكلة لكنه لم يستجب بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.